Dernière mise à jour : 21 août 2026. Version internationale destinée à encadrer l’accès depuis le Canada, les États-Unis et d’autres pays. Les lois impératives locales demeurent applicables.
1. Portée et responsabilité
Cette politique s’applique au site, aux applications Web et mobiles, au soutien, aux communications et aux intégrations Cadanza, quel que soit le pays depuis lequel le service est consulté. Cadanza est établie au Québec, Canada, est responsable des renseignements personnels sous son contrôle et désigne un responsable de la protection des renseignements personnels. Lorsqu’une entreprise utilise Cadanza pour gérer son personnel, elle détermine généralement les finalités et les accès liés aux renseignements de ses employés; Cadanza les traite alors pour son compte et selon ses instructions afin de fournir le service. Cadanza peut agir directement comme responsable pour l’administration des comptes, la sécurité, la facturation et ses propres obligations.
2. Renseignements que nous pouvons recueillir
Selon les fonctions utilisées, nous pouvons traiter : identité et coordonnées; entreprise, rôle et permissions; horaires, disponibilités, congés et échanges; heures, pauses, approbations, pourboires et données nécessaires aux exports de paie; données de kiosque ou de localisation lorsque l’entreprise active ces fonctions; identifiant du poste kiosque, plateforme, version de l’application et état de connexion; documents et messages de soutien; renseignements de facturation, identifiants de client ou d’abonnement, état des paiements et factures; ainsi que journaux de connexion, appareil, sécurité, erreurs et actions administratives. Les numéros complets de carte sont traités par le fournisseur de paiement et ne sont pas enregistrés par Cadanza.
3. Sources des renseignements
Les renseignements proviennent directement de vous, de l’entreprise qui vous invite ou administre votre emploi, des utilisateurs autorisés, des appareils utilisés pour accéder au service et des services tiers que l’entreprise choisit de connecter. Nous ne cherchons pas à recueillir des renseignements sans rapport avec les fonctions demandées.
4. Pourquoi nous les utilisons
Nous utilisons les renseignements pour créer et administrer les comptes; planifier les horaires; gérer les demandes et feuilles de temps; produire des rapports et exports autorisés; fournir les intégrations; traiter les demandes d’implantation, de soutien et de facturation; authentifier les utilisateurs; prévenir la fraude et les incidents; maintenir, diagnostiquer et améliorer Cadanza; respecter nos obligations; et produire des statistiques agrégées qui ne visent pas à identifier une personne. Lorsque le RGPD ou le RGPD britannique s’applique, ces traitements reposent, selon le contexte, sur l’exécution d’un contrat, une obligation légale, les intérêts légitimes de Cadanza ou de l’entreprise à fournir et sécuriser le service, ou le consentement lorsqu’il est requis.
5. Employeurs et utilisateurs autorisés
L’entreprise cliente contrôle les accès à son espace et peut consulter, corriger, exporter ou supprimer certaines données selon le rôle attribué. Elle doit limiter les permissions au besoin réel, maintenir ses listes d’utilisateurs, informer son personnel des traitements effectués et répondre aux demandes qui relèvent de sa relation d’emploi. Cadanza peut aider l’entreprise à traiter une demande lorsque les données se trouvent dans le service.
6. QuickBooks Online et autres intégrations
Une entreprise peut autoriser Cadanza, par un mécanisme OAuth, à accéder à des données précises d’un service connecté. Pour QuickBooks Online, cela peut comprendre la consultation d’employés et d’articles ou types de rémunération, l’enregistrement de correspondances et l’envoi d’activités de temps approuvées. Cadanza ne reçoit pas le mot de passe QuickBooks. Les jetons d’accès sont chiffrés au repos. L’administrateur peut déconnecter l’intégration; Cadanza tente alors de révoquer l’accès et cesse les nouveaux appels, sous réserve des renseignements déjà nécessaires aux dossiers, à la sécurité ou aux obligations légales. Les conditions et politiques du fournisseur tiers s’appliquent aussi.
7. Communication et fournisseurs
Cadanza ne vend ni ne loue les renseignements personnels et ne les utilise pas pour de la publicité comportementale de tiers. Nous pouvons les communiquer à des fournisseurs qui nous aident à héberger, sécuriser, envoyer des communications, traiter des paiements ou soutenir le service; à une intégration choisie par l’entreprise; à des conseillers professionnels soumis à la confidentialité; ou aux autorités lorsque la loi l’exige. Ces accès sont limités au besoin et encadrés par des mesures contractuelles et de sécurité.
8. Traitement et transferts internationaux
Cadanza est exploitée depuis le Québec, Canada. Certains fournisseurs ou services connectés peuvent traiter des renseignements au Canada, aux États-Unis ou dans un autre territoire. Une personne située à l’extérieur du Canada doit donc s’attendre à un transfert international vers le Canada et, selon les fonctions utilisées, vers les pays où se trouvent les fournisseurs concernés. Les renseignements peuvent alors être assujettis aux lois locales et accessibles aux autorités compétentes. Lorsque la loi l’exige, Cadanza évalue le transfert et utilise un mécanisme reconnu ainsi que des mesures contractuelles, techniques et organisationnelles adaptées, notamment des clauses contractuelles ou protections équivalentes.
9. Consentement et choix
Nous recherchons un consentement valable lorsque la loi l’exige et limitons la collecte aux fins annoncées. Une personne peut retirer son consentement à un traitement facultatif, désactiver une intégration ou modifier certains réglages, sous réserve d’un délai raisonnable et des obligations légales ou contractuelles. Un retrait peut empêcher l’utilisation d’une fonction qui dépend du renseignement concerné.
10. Conservation et suppression
Nous conservons les renseignements seulement pendant la durée nécessaire aux fins décrites, au soutien, à la sécurité, aux obligations contractuelles et aux délais légaux applicables. La durée varie selon la nature du dossier, les réglages de l’entreprise et l’état du compte. À échéance, les renseignements sont supprimés, anonymisés ou rendus inaccessibles selon un processus contrôlé. Les totaux d’audience agrégés par pays sont conservés pendant un maximum de 12 mois.
11. Mesures de sécurité et incidents
Cadanza applique des mesures proportionnelles à la sensibilité des renseignements, notamment chiffrement des communications, chiffrement des jetons d’intégration au repos, contrôles d’accès par rôle, journalisation, sauvegardes et pratiques de développement sécuritaire. Aucun système n’élimine tous les risques. En cas d’incident présentant un risque de préjudice sérieux, Cadanza prend les mesures requises, tient les registres applicables et avise les personnes et autorités lorsque la loi l’exige.
12. Vos droits et recours
Les droits varient selon le lieu de résidence et la relation avec l’entreprise cliente. Sous réserve de la loi, vous pouvez notamment demander l’accès, la rectification, la suppression ou une copie de vos renseignements, des explications sur leur utilisation et communication, et le retrait d’un consentement. Dans l’Espace économique européen et au Royaume-Uni, les droits applicables peuvent aussi comprendre la limitation, la portabilité, l’opposition et une plainte auprès de l’autorité de contrôle compétente. Lorsqu’une loi d’un État américain s’applique, les droits peuvent notamment comprendre le droit de connaître, corriger ou supprimer les renseignements, d’en obtenir une copie, de limiter certains usages sensibles, de refuser une vente, un partage ou une publicité ciblée, d’interjeter appel et de ne pas subir de discrimination. Cadanza ne vend pas les renseignements personnels et ne les partage pas à des fins de publicité comportementale de tiers. Nous pouvons vérifier votre identité et protéger les renseignements d’autrui. Pour les données gérées par un employeur, nous pourrons transmettre la demande à l’entreprise concernée ou collaborer avec elle. Une décision motivée et les recours disponibles seront communiqués dans les délais applicables.
13. Témoins et mesure d’audience
Cadanza utilise les mécanismes nécessaires à la connexion, à la sécurité et aux préférences essentielles. La langue et la devise d’affichage peuvent être mémorisées localement sur l’appareil; la devise choisie sert uniquement à présenter une conversion estimative et ne change pas la devise contractuelle de facturation. Pour mesurer l’audience, le serveur peut traiter brièvement l’adresse IP afin d’estimer uniquement le pays; elle n’est pas enregistrée dans la statistique géographique ni envoyée à un service externe de géolocalisation. Seuls des totaux quotidiens agrégés par pays sont conservés, sans ville, région, coordonnées ni fournisseur Internet. L’estimation demeure approximative, notamment avec un réseau mobile ou privé virtuel (VPN).
14. Mineurs et modifications
Cadanza est un service professionnel qui ne s’adresse pas directement aux enfants. Si une entreprise emploie une personne mineure, elle doit respecter les exigences particulières du territoire concerné et limiter les renseignements fournis. La présente politique constitue le cadre international général de Cadanza; une loi locale ou un avis régional peut accorder des droits supplémentaires ou imposer des règles particulières. Nous pouvons modifier cette politique pour refléter nos pratiques ou la loi. Une modification importante sera annoncée de façon raisonnable et la date ci-dessus sera ajustée.
Communiquer avec le responsable
Responsable de la protection des renseignements personnels — Cadanza Granby, Québec, Canada Écrivez-nous pour exercer un droit, poser une question ou déposer une plainte relative à la confidentialité :
contact@cadanza.co